Identitas terkelola yang ditetapkan sistem

Artikel ini menyediakan instruksi langkah demi langkah untuk mengaktifkan atau menonaktifkan identitas terkelola yang ditetapkan sistem untuk instans server fleksibel Azure Database for PostgreSQL.

Langkah-langkah untuk mengaktifkan server yang sudah ada

Portal

Menggunakan portal Microsoft Azure:

1. Temukan server Anda di portal, jika Anda tidak membukanya. Salah satu cara untuk melakukannya adalah dengan mengetik nama server di bilah pencarian. Saat sumber daya dengan nama yang cocok ditampilkan, pilih sumber daya tersebut.

   

2. Di menu sumber daya, di bawah Keamanan, pilih Identitas.

   

3. Di bagian Identitas terkelola yang ditetapkan sistem , pilih Aktif.

   

4. Pilih Simpan.

   

5. Jika server memiliki enkripsi data yang dikonfigurasi untuk menggunakan kunci yang dikelola pelanggan, server tidak didukung untuk menonaktifkan identitas terkelola yang ditetapkan sistem server setelah Anda mengaktifkannya. Untuk alasan itu, jika kondisi tersebut terdeteksi, Anda diminta untuk mengonfirmasi bahwa Anda ingin mengaktifkan identitas terkelola yang ditetapkan sistem.

   

6. Ketika proses selesai, pemberitahuan memberi tahu Anda bahwa identitas terkelola yang ditetapkan sistem diaktifkan.

   

CLI

Perintah az postgres flexible-server update belum menyediakan dukungan bawaan untuk mengaktifkan dan menonaktifkan identitas terkelola yang ditetapkan sistem. Sebagai solusinya, Anda dapat menggunakan perintah az rest untuk langsung memanggil Server - Perbarui REST API.

# Enable system assigned managed identity
subscriptionId=<subscription-id>
resourceGroup=<resource-group>
server=<server>
result=$(az postgres flexible-server show --resource-group $resourceGroup --name $server --query "identity.type" --output tsv)
if [ -z "$result" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"SystemAssigned"}}'
elif [ "$result" == "UserAssigned" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"SystemAssigned,UserAssigned"}}'
else
    echo "System Assigned Managed identity is already enabled."
fi

Langkah-langkah untuk menonaktifkan server yang sudah ada

Portal

Menggunakan portal Microsoft Azure:

1. Temukan server Anda di portal, jika Anda tidak membukanya. Salah satu cara untuk melakukannya adalah dengan mengetik nama server di bilah pencarian. Saat sumber daya dengan nama yang cocok ditampilkan, pilih sumber daya tersebut.

   

2. Di menu sumber daya, di bawah Keamanan, pilih Identitas.

   

3. Di bagian Identitas terkelola yang ditetapkan sistem , pilih Nonaktif.

   

4. Pilih Simpan.

   

5. Ketika proses selesai, pemberitahuan memberi tahu Anda bahwa identitas terkelola yang ditetapkan sistem dinonaktifkan.

   

CLI

Perintah az postgres flexible-server update belum menyediakan dukungan bawaan untuk mengaktifkan dan menonaktifkan identitas terkelola yang ditetapkan sistem. Sebagai solusinya, Anda dapat menggunakan perintah az rest untuk langsung memanggil Server - Perbarui REST API.

# Disable system assigned managed identity
subscriptionId=<subscription-id>
resourceGroup=<resource-group>
server=<server>
result=$(az postgres flexible-server show --resource-group $resourceGroup --name $server --query "identity.type" --output tsv)
if [ "$result" == "SystemAssigned" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"None"}}'
elif [ "$result" == "SystemAssigned,UserAssigned" ]; then
    echo "System Assigned Managed identity cannot be disabled as the instance has User Assigned Managed identities assigned."
else
    echo "System Assigned Managed identity is already disabled."
fi

Langkah-langkah untuk memperlihatkan yang saat ini ditetapkan

Portal

Menggunakan portal Microsoft Azure:

1. Temukan server Anda di portal, jika Anda tidak membukanya. Salah satu cara untuk melakukannya adalah dengan mengetik nama server di bilah pencarian. Saat sumber daya dengan nama yang cocok ditampilkan, pilih sumber daya tersebut.

   

2. Di menu sumber daya, pilih Gambaran Umum

   

3. Pilih Tampilan JSON.

   

4. Di panel JSON Sumber Daya yang terbuka, temukan properti identitas dan, di dalamnya, Anda dapat menemukan principalId dan tenantId untuk identitas terkelola yang ditetapkan sistem.

   

CLI

# Show the system assigned managed identity
resourceGroup=<resource-group>
server=<server>
az postgres flexible-server identity list \
  --resource-group $resourceGroup \
  --server-name $server \
  --query "{principalId:principalId, tenantId:tenantId}" \
  --output table

Langkah-langkah untuk memverifikasi di ID Microsoft Entra

Portal

Menggunakan portal Microsoft Azure:

1. Temukan layanan Aplikasi Perusahaan di portal, jika Anda tidak membukanya. Salah satu cara untuk melakukannya adalah dengan mengetik namanya di bilah pencarian. Saat layanan dengan nama yang cocok ditampilkan, pilih layanan tersebut.

   

2. Pilih Jenis Aplikasi == Identitas Terkelola.

3. Masukkan nama instans server fleksibel Azure Database for PostgreSQL Anda di kotak teks Cari berdasarkan nama aplikasi atau ID objek.

   

CLI

# Verify the system assigned managed identity
server=<server>
az ad sp list --display-name $server

Konten terkait

• Identitas terkelola yang ditetapkan pengguna